CVE-2026-60370 in Platform Security for Java
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Platform Security for Java. Los ataques exitosos contra esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle Platform Security for Java. CVSS 3.1 Base Score 7.5 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.